Blackhat Hacker explica como contornar o Windows Hello (vídeo)

O Windows Hello é a solução de autenticação biométrica da Microsoft e, sendo uma tecnologia sem senha, o Windows Hello oferece às pessoas uma experiência de autenticação mais conveniente em comparação com a técnica tradicional de senha. Além disso, promete melhor segurança.

In uma palestra recentemente publicada, Na conferência Blackhat, no entanto, Omer Tsarfati, pesquisador de segurança da CyberArk, mostrou que um invasor pode ignorar o Windows Hello usando um dispositivo USB externo.

Em uma apresentação de 30 minutos, ele discute como funciona a autenticação de reconhecimento facial, como enganar o mecanismo do Windows Hello com um dispositivo USB modificado e como capturar os quadros de imagem relevantes para contornar a fase de login.

Além disso, ele mostra como suas descobertas podem afetar outras autenticações biométricas em outros dispositivos e sistemas.

Assista a apresentação abaixo: